한국 정부가 사이버보안 대응을 사후 점검에서 공격 징후의 조기 탐지와 예방 중심으로 바꾸는 방안을 검토한다. 이재명 대통령은11월3일 국무회의에서 공공·민간에 나뉜 보안 기능을 총괄하고 조정할 강력한 기구 구성을 적극 검토하라고 지시했다. 새 기관이 출범했다는 발표와는 구분된다.
대한민국 정책브리핑에 공개된 대통령 발언에 따르면 이 대통령은 인공지능 발달에 따라 해킹 기술이 지능화·고도화되고 일상화하면서 점검과 사후 대응 위주의 체계가 한계를 드러냈다고 지적했다. 이는 대통령이 제시한 현 체계에 대한 평가다.
지시의 대상은 정부 내부 기능 조정에 그치지 않는다. 대통령은 공공과 민간 영역을 함께 아우르는 종합적 예방 체계를 주문하면서, 여러 곳에 흩어진 보안 기능을 조정할 수 있는 실효성이 필요하다고 설명했다. 부처별 기능을 어떤 방식으로 묶을지는 추가 검토 대상이다.
대통령이 구체적으로 언급한 보호 대상에는 국민 생활과 가까운 주요 공공서비스와 정보통신·에너지·금융 등 국가 핵심 인프라가 포함됐다. 공격이 드러난 뒤 수습하는 데서 나아가 취약점에 대한 공격 징후를 미리 찾아 알리고 대응할 수 있어야 한다는 취지다.
로이터통신도 이날 국무회의 발언을 전하면서 부처에 흩어진 기능을 조정할 범정부 사이버보안 기구가 필요하다는 대통령의 주문을 보도했다. 공공·민간을 아우르는 태스크포스 구성 논의가 필요하다는 언급도 전했다. 공식 발언 자료와 언론 보도가 가리키는 단계는 조직 구성의 검토다.
이번 발표에서 새 기구의 조직도, 법적 권한, 구체적 예산이나 출범 날짜가 확정된 것으로 확인되지는 않았다. 대통령의 검토 지시를 기관 설치 완료나 민간 기업에 대한 새로운 의무 시행으로 바꾸어 설명할 수는 없다. 기존 기관의 역할을 어떻게 조정할지도 별도의 후속 결정이 필요하다.
사이버 위협이 금융 서비스와 생활 인프라까지 영향을 줄 수 있다는 문제의식은 제시됐지만, 이번 지시 자체가 개별 해킹 사건의 원인이나 책임자를 새로 확정한 것은 아니다. 특정 공격의 배후나 피해 규모와 제도 개편 방향을 한꺼번에 확정된 사실로 묶어 읽지 않아야 한다.
출처
- 이 대통령 '사이버보안,사후 대응서 선제 예방으로…범정부 총괄기구 검토' — 대한민국 정책브리핑
- South Korea's Lee calls for powerful government-wide cybersecurity body — Reuters·Kyu-seok Shim·AOL 재배포
